CVE-2020-28937

OpenClinic version 0.8.2 is affected by a missing authentication vulnerability that allows unauthenticated users to access any patient's medical test results, possibly resulting in disclosure of Protected Health Information (PHI) stored in the application, via a direct request for the /tests/ URI.

OpenClinic version 0.8.2 is affected by a missing authentication vulnerability that allows unauthenticated users to access any patient's medical test results, possibly resulting in disclosure of Protected Health Information (PHI) stored in the application, via a direct request for the /tests/ URI.

OpenClinic versión 0.8.2, está afectada por una vulnerabilidad de falta de autenticación que permite a usuarios no autenticados acceder a unos resultados de las pruebas médicas de cualquier paciente, resultando posiblemente en una divulgación de Protected Health Information (PHI) almacenada en la aplicación, por medio de una petición directa para el URI /tests/